如何在JSR168 Portlet中获取客户端IP？

Question

如何在JSR168 Portlet中获取客户端(请求)的IP？

我在Liferay 5.2.3上

我可以通过Liferay内部功能获取IP：

String ip = com.liferay.portal.util.PortalUtil.getHttpServletRequest(renderRequest).getRemoteAddr();

有没有一种门户中立的方式来做到这一点？

Answer 1

好吧，在你的Portlet中有一个way...if，你使用Spring MVC，你可以访问相同的servlet请求，并且可以得到客户端的IP。我手边没有代码，但是如果您将ActionRequest或HTTPservlet请求的使用附加到您的控制器类中。这应该会以一种非Liferay的方式为你获得。

Answer 2

java.lang.reflect.Field f = request.getClass().getDeclaredField("_request ");
f.setAccessible(true) ;//make visiable
HttpServletRequest httpServletRequest = (HttpServletRequest) f.get(request); get Request

String ip = httpServletRequest.getHeader("x-forwarded-for");
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = httpServletRequest.getHeader("Proxy-Client-IP");
}
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = httpServletRequest.getHeader("WL-Proxy-Client-IP");
}
if(ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
    ip = httpServletRequest.getRemoteAddr();
}
System.out.println("ip:="+ip);

Answer 3

很抱歉，我不打算在这里回答你的问题，但添加一些理由，为什么你可能不想获得该IP地址。对于某些设置，来自一个客户端的请求通常通过多个IP地址:它们可能位于负载均衡器后面，捆绑了一些具有不同外部IP地址的连接，或者它们可能隐藏在代理场后面，其中每个代理都具有不同的地址。

此外，如果使用代理或NAT，您可能会从同一IP地址获得多个客户端。

因此:如果使用客户端地址进行身份验证，请格外小心:一个客户端可能需要多个地址，或者一个地址可能有多个客户端。此外，您还可以拥有来自(相同)多个地址的多个客户端。我看到了许多关于客户端地址的危险假设。

保重!